Сетевая криминалистика: отслеживание хакеров в киберпространстве на русском

– Д-р Крейг С. Райт (GSE), директор по Азиатско-Тихоокеанскому региону в Global Institute for Cyber ​​Security + Research.

«Это как симфония, энциклопедия и шпионский роман».

– Майкл Форд, Corero Network Security

В интернете каждое действие оставляет след — в маршрутизаторах, межсетевых экранах, веб-прокси и в самом сетевом трафике. Когда хакер взламывает банк или инсайдер передает секреты конкуренту, следы преступления всегда остаются.

Научитесь распознавать следы хакеров и находить сетевые доказательства в книге «Сетевая криминалистика: отслеживание хакеров в киберпространстве». Извлекайте подозрительные вложения из электронных писем из перехваченных пакетов. Используйте записи потоков для отслеживания злоумышленника, перемещающегося по сети. Проанализируйте реальную атаку по взлому беспроводного шифрования (а затем сами взломайте ключ). Восстановите историю веб-серфинга подозреваемого, а также кэшированные веб-страницы, с помощью веб-прокси. Раскройте трафик, туннелированный через DNS. Разберитесь с эксплойтом Operation Aurora, обнаруженным в сети.

На протяжении всего текста пошаговые примеры из практики помогут вам проанализировать данные, полученные из сетевых источников. Вы можете скачать файлы с данными с веб-сайта авторов (lmgsecurity.com) и следовать инструкциям, чтобы получить практический опыт.

Хакеры оставляют следы по всему интернету. Сможете ли вы найти их следы и раскрыть дело? Приобретите книгу «Сетевая криминалистика» и узнайте.